数字证书链是指由颁发该证书的CA签名。多个证书可以绑定到一个信息或交易上形成证书链，证书链中每一个证书都由其前面的数字证书进行鉴别。最高级的CA必须是受接受者信任的、独立的机构。证书链是由两个环节组成—信任锚环节和已签名证书环节。即由CA证书发出的证书序列，最终以根CA证书结束。